Politique de confidentialité

Le responsable du traitement est Gapchat (entreprise individuelle, SIRET 891 686 826 00027), 14 avenue du Général de Gaulle, 77210 Avon.

Pour toute question sur vos données personnelles ou pour exercer vos droits, écrivez à notre délégué à la protection des données (DPO) : dpo@gapchat.fr.

Par courrier : Gapchat, à l'attention du DPO, 14 avenue du Général de Gaulle, 77210 Avon.

• Compte : adresse email, mot de passe (chiffré, géré par Supabase), @pseudo, nom affiché, photo (facultative), date de naissance (jamais affichée publiquement, utilisée pour vérifier l'âge minimum de 15 ans, ou 18 ans pour les Personnalités), accord parental déclaré pour les 15-17 ans.

• Contenus : questions, réponses, avis, signalements, abonnements.

• Paiement : le paiement est traité par Stripe. Gapchat ne stocke aucun numéro de carte ni IBAN ; la carte n'est conservée par Stripe qu'à la demande du Gapchatteur. Gapchat conserve les montants, les statuts et les identifiants techniques des paiements.

• Personnalités : réseaux sociaux déclarés, liens, nombres d'abonnés déclarés, code de vérification, date et résultat de la validation. Gapchat ne collecte aucune pièce d'identité : la vérification d'identité pour les virements est réalisée par Stripe, sur son propre service.

• Sécurité : messages bloqués par le filtre anti-coordonnées (auteur, date, texte), journaux de sécurité.

• Mesure d'audience : uniquement si vous acceptez les cookies d'audience (voir la Politique de cookies).

• Fournir le service (création du compte, questions, réponses, paiements, virements) : exécution du contrat.

• Sécurité, lutte contre la fraude et protection des mineurs, modération : intérêt légitime et obligations légales (DSA).

• Obligations comptables et fiscales (dont DAC7) : obligation légale.

• Emails de service (confirmation de compte, paiement, remboursement, décision de validation, suspension) : exécution du contrat. Alertes email (nouvelle question, réponse, contre-offre ou refus) : intérêt légitime, désactivables à tout moment.

• Mesure d'audience Google Analytics 4 : consentement.

Prévention des abus sur les questions gratuites (intérêt légitime de Gapchat) : une empreinte chiffrée et irréversible de l'adresse IP est utilisée pour limiter l'envoi à deux questions gratuites par 24 heures, par connexion et par Personnalité. L'adresse IP n'est jamais conservée en clair.

• Compte et données associées : durée de vie du compte, puis 3 ans maximum.

• Suppression du compte : le compte est fermé immédiatement ; les données personnelles sont conservées 30 jours puis supprimées ou anonymisées (questions et réponses publiées anonymisées), sauf celles qu'une obligation légale impose de conserver plus longtemps (données comptables et déclarations DAC7 : 10 ans).

• Données comptables et déclarations DAC7 : 10 ans, sans donnée personnelle superflue.

• Tentatives de coordonnées bloquées : durée nécessaire à la modération, supprimées avec le compte.

• Choix des cookies : 6 mois.

Empreinte de l'adresse IP liée à une question gratuite : 7 jours.

Vos données sont traitées par nos prestataires : Supabase (base de données et authentification, données hébergées en Irlande, Union européenne), Vercel Inc. (hébergement du site), Stripe (paiements et virements), Resend (envoi des emails) et, si vous l'acceptez, Google (Google Analytics 4). Ils n'agissent que sur nos instructions.

Certains prestataires (Vercel, Stripe, Resend, Google) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

Dans l'application, depuis Profil > Paramètres : « Télécharger mes données » (export JSON) et « Supprimer mon compte ».

Pour toute autre demande : dpo@gapchat.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire, jamais une copie de pièce d'identité par défaut.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).

Gapchat est accessible à partir de 15 ans. L'inscription est refusée en dessous. Entre 15 et 17 ans, l'utilisateur déclare l'accord de ses parents. Les messages ne peuvent pas contenir de coordonnées, afin de protéger les mineurs ; un signalement « comportement inapproprié envers un mineur » est traité en priorité.

Un filtre automatique bloque les messages contenant des coordonnées personnelles. Il n'entraîne aucune décision produisant des effets juridiques à votre égard : toute suspension de compte est décidée par une personne, après examen. Vous pouvez demander l'examen humain d'un blocage à dpo@gapchat.fr ou legal@gapchat.fr.

Les échanges sont chiffrés (HTTPS), les accès à la base de données sont restreints par des règles de sécurité strictes et les opérations d'argent sont réalisées uniquement côté serveur. En cas de violation de données, les personnes concernées et la CNIL sont informées dans les conditions prévues par la loi.

Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de la page.